使用jlink的可重复构建

Question

简化的JDK (使用jlink创建)是我们应用程序的一部分。JDK镜像所需的模块很少更改。不幸的是，生成新的JDK镜像(使用完全相同的jlink参数)会产生不同的输出，因此在差异升级期间，客户端必须一次又一次地下载相同的文件，这是不必要的。

这是一个PoC：

$ mkdir jdk-15a jdk-15b
$ tar xzf openjdk-15_linux-x64_bin.tar.gz --directory jdk-15a/
$ tar xzf openjdk-15_linux-x64_bin.tar.gz --directory jdk-15b/
$ jdk-15a/jdk-15/bin/jlink --compress=1 --module-path jdk-15a/jdk-15/jmods --add-modules java.base,jdk.management,jdk.unsupported,jdk.charsets --output output01
$ jdk-15b/jdk-15/bin/jlink --compress=1 --module-path jdk-15b/jdk-15/jmods --add-modules java.base,jdk.management,jdk.unsupported,jdk.charsets --output output02
$ md5sum output*/lib/modules
9ae5ae63df59593a0892c5ed411d7e59  output01/lib/modules
24b4af31553670799ab286ad1186329e  output02/lib/modules

(我使用的jdk-15a和jdk-15b目录类似于多个构建服务器上的JDK实例。)

在这种情况下，有没有办法从jlink获取byte-to-byte identical output (reproducible build)？

使用的JDK版本：

$ cat jdk-15a/jdk-15/release 
IMPLEMENTOR="Oracle Corporation"
JAVA_VERSION="15"
JAVA_VERSION_DATE="2020-09-15"
...
OS_ARCH="x86_64"
OS_NAME="Linux"
SOURCE=".:hg:e3f940bd3c8f"

Answer 1

这是一个JDK bug，在JDK-8252730上报告过。